网上纪念馆安全吗？照片和逝者信息会不会被别人看到
想给亲人建个网上纪念馆，手指停在「创建」上又缩回来——照片是家里唯一一张清楚的，生日忌日写上去，万一被陌生人翻到怎么办？
这个顾虑不是多余的。你要放上去的是逝者的姓名、照片、出生和去世的日期，往下写生平，还会带出籍贯、职业、亲属称呼。这些放在一起，就是一份相当完整的个人信息。
下面把它拆成三个能查证的问题：谁能看到、平台拿它做什么、出了事你能要求什么。
先分清两件事：会不会被看到，和会不会丢
这是两个不同的问题，很多人混在一起问。
「会不会丢」——平台哪天关了、数据还在不在、能不能自己再留一份——在网上纪念馆能保存多久那篇里已经算过账，包括自己做备份的具体做法，这里不重复。
这篇只谈第一个：建好之后，到底谁能打开它。
有多少人选了不公开
先说一个我们自己的数字。截至写这篇时，纪念宝上在线的纪念馆一共 1656 个，其中 612 个被设成了「仅自己可见」，占 37%。
也就是说，每三个人里就有一个，一开始就不打算让别人看到。
这不是异常，是常态。选不公开的人通常是这么想的：亲人刚走，家里的事不想被外人围观；老人的照片不愿意挂在任何列表里；或者只是单纯地觉得，这是自己的事。
如果你现在的犹豫正是这个，那你不是少数派。
「仅自己可见」到底遮住了什么
纪念宝在建馆表单里只给两个选项：对所有人可见，和仅自己可见。
选了「仅自己可见」之后，会发生三件事：
第一，它不出现在任何公开列表里。 网站和小程序的纪念馆列表只取公开馆，不公开的馆连查询都查不到。
第二，它的留言不进公共留言页。 小程序里那个能看到大家留言的页面，只从公开馆里取——不公开馆里写的任何一句话，都不会流到外面去。
第三，网页端直接打不开。 别人拿到链接点进去，返回的是页面不存在，不是「无权访问」。这两者的区别在于，后者等于承认「这里确实有一个馆」，前者什么都不承认。
还有一点值得单独说：纪念馆的详情页从来不放进网站地图（sitemap.xml），不主动提交给搜索引擎。 网页版那个公开的纪念馆列表，还额外加了一道门槛——只显示已经有人祭拜过、并且被访问 5 次以上的馆。刚建好、只有家里人来过的馆，就算设成公开，也不会出现在那个列表上。
但它也遮住了你的家人
这一条必须写在前面，因为它常常被忽略，而且改起来不麻烦、发现得晚才麻烦。
「仅自己可见」是字面意思：只有创建者本人能打开。 不是「只有家人能看」，是只有你一个人。你把链接发给弟弟，他点进去也是「该纪念馆不存在」。
所以在做选择之前，先想清楚这个馆是给谁用的：
- 只是自己有个地方去 → 选「仅自己可见」，最省心
- 希望兄弟姐妹、子女一起来祭拜、留言 → 必须选「对所有人可见」
想让家人进来，就得接受它同时对陌生人可见。目前没有第三档「只给我指定的人看」——有些同类平台做了访问密码，我们没有，选之前看清楚你用的是哪一种。
好消息是这个设置建好以后随时能改。今天设成不公开，过一阵子想让全家来，去编辑页改成公开就行，馆里的照片、留言、供品都还在。反过来也一样。
审核期间只有你自己能看
还有一个容易误会的时间差：新建的馆要先过审核，审核期间只有创建者本人能查看，别人打开是「该纪念馆正在审核中」。
所以刚建完就把链接发给家人、家人说打不开，多半不是设置错了，是还没审完。等审核通过再发一次。
关于建馆本身的流程和要准备的材料，在怎么建一个网上纪念馆那篇里。
平台拿这些信息做什么
这部分不看承诺，看写进隐私政策的条款——那是能拿去对质的东西。
纪念宝的隐私政策（网站页脚有入口）里，和你这个顾虑直接相关的有三条：
存储在境内。 「将境内收集的用户个人信息存储于境内」，不出境。
泄露了要通知你。 「若发生个人信息泄露等安全事件，我们会启动应急预案……并以站内通知的形式告知你」。
停止运营时会删除。 「当我们发生停止运营的情形时，将采取站内通知的形式通知你，并在合理的期限内删除或匿名化处理你的个人信息」。
这三条是所有正规平台都该有的底线。你在选任何一家的时候，都可以拿这三句去它的隐私政策里搜——搜不到，就是个信号。怎么分辨一家平台是否正规，网上祭祀平台哪个正规那篇里有一套自己动手查的方法。
逝者的信息，法律上不是无主的
很多人以为人走了，他的信息就没人管了。不是这样。
《个人信息保护法》第四十九条：
自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。
拆开看有三层意思：
你可以要求删除。 如果哪天你不想让这个馆再存在，或者发现别人建了一个关于你亲人的馆而你不同意，你作为近亲属有权向平台提出删除。这是法定权利，不是平台的恩惠。
要有正当理由。 条文写的是「为了自身的合法、正当利益」，不是无条件的。
逝者生前的安排优先。 如果老人生前明确交代过某些东西不要公开，那个交代排在近亲属的意愿前面。
还有一点，法院和律师在实务中反复强调过：近亲属不能直接登录逝者的账号去看，得走平台的正式申请渠道。想拿回或删除亲人在某个平台上的东西，正确做法是联系那个平台，不是想办法破解密码。
纪念宝的隐私政策里留了信息保护负责人的邮箱 service@jinianbao.cn，写明十五个工作日内回复。要行使上面这些权利，从这里走。
你自己能做的三件事
平台做到位，不代表你不用管。真正会出问题的地方，往往在你自己填的内容里。
一，生平里不要写在世人的敏感信息。 你写逝者的生平，很容易顺手带出「长子某某，现在某市某单位」。逝者的信息有上面那条法律管着，但你写进去的在世家人的姓名、单位、住址、电话，是另一回事——那是活人的个人信息，公开的馆里不该出现。
二，照片先看一眼背景。 老照片翻拍时容易连门牌号、单位牌子一起拍进去。上传前放大看一遍，不合适就裁掉。
三，拿不准就先建成不公开的。 建馆免费，可见性随时能改。先设成仅自己可见，把照片和生平都放进去，自己看一遍觉得没问题，再决定要不要打开给家人。这个顺序比反过来安全得多——公开过的东西，别人可能已经看过了。
说到底
「安全吗」这个问题，没有哪家平台能回答成「绝对安全」。能给你的只有三样：可查证的设置行为、写进条款的承诺、法律上明确的权利。
这三样纪念宝都摆在上面了，你可以逐条去验。剩下的判断——这个馆要不要建、要不要让别人看到——只有你能做。
如果你决定先建一个只给自己看的，纪念宝在微信里搜「纪念宝」就能进，建馆不收费，可见性建好之后随时改。有一天想让全家人一起来，再打开也不迟。
